CVE-2023-6718 in Repox

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de contournement d'authentification a été identifiée dans Repox, permettant à un utilisateur distant d'envoyer une requête POST spécialement conçue en raison de l'absence de toute méthode d'authentification, ce qui entraîne la modification ou la création d'utilisateurs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/12/2023
• Divulgation: 13/12/2023
• Modérer: accepté
• Entrée: VDB-247897
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00855
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6718
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6718/